IDS主要基于规则或特征进行攻击检测，而不是直接过滤数据包，因此其核心是基于规则的检测模式。